Ola pessoal tenho aseguinte estrutura em exemplo de scriplet
<%
if (session.getAttribute("loginUsuario") != null
|| session.getAttribute("senhaUsuario") != null) {
out.println("Logado Sucesso");
} else {
response.sendRedirect("../login/login.jsp");
}
%>
eu coloco esse codigo em uma pagina web e sempre que ela e aberta esse codigo executa primeiro e caso loginForm ou senhaForm forem nulos ele redireciona para a pagina de login que seta essas variaves de sessao.
o meu problema e :
1 - isso e seguro ?
2 - como faria semelhante ou melhor em jsf
fiz um mas ficou uma porcaria ate eu mesmo consegui acessar sem passar pela pagina de login!!
e ja no scriplet nao !!